10/511610 



DTI^j'd PCT/PTO 0 4 NOV 2004 



DOCKET NO.: 261204US2XPCT 

IN THE UNITED STATES PATENT AND TRADEMARK OFFICE 

IN RE APPLICATION OF: Renato CANTINI et al. 
SERIAL NO.: NEW U.S. PCT APPLICATION 
FILED: HEREWITH 

INTERNATIONAL APPLICATION NO.: PCT/CH03/00288 
INTERNATIONAL FILING DATE: May 5, 2003 

FOR: SYSTEM AND METHOD FOR MANAGING RESOURCES OF PORTABLE MODULE 
RESOURCES 



In the matter of the above-identified application for patent, notice is hereby given that 
the applicant claims as priority: 



Certified copies of the corresponding Convention application(s) were submitted to the 
International Bureau in PCT Application No. PCT/CH03/00288. 



REQUEST FOR PRIORITY UNDER 35 U.S.C. 119 
AND THE INTERNATIONAL CONVENTION 



Commissioner for Patents 
Alexandria, Virginia 22313 



Sir: 



COUNTRY 

EPC 



APPLICATION NO 

02405370.4 



DAY/MONTH/YEAR 

06 May 2002 



Respectfully submitted, 

OBLON, SPrVAK, McCLELLAND, 

MAIER & NEUSTADT, P.C. 




Customer Number 



22850 



Marvin J. Spivak 
Attorney of Record 
Registration No. 24,913 
Surinder Sachar 
Registration No. 34,423 



(703)413-3000 

Fax No. (703)413-2220 

(OSMMN 08/03) 



BEST AVAILABLE COPY 



3 



Europaisches 
Patentamt 



European 
Patent Office 



10/51 161 

#0 4 NOV 2004 

PCT/CH 03/00 2 88 

— ; — 1 04. 03 

Office europeen 
des brevets 




Bescheinigung Certificate 



Attestation 



Die angehefteten Unterla- 
gen stimmen mit der 
ursprunglich eingereichten 
Fassung der auf dem nach- 
sten Blatt bezeichneten 
europaischen Patentanmel- 
dung Qberein. 



The attached documents 
are exact copies of the 
European patent application 
described on the following 
page, as originally filed. 



Les documents fixes a 
cette attestation sont 
conformes a la version 
inittalement depose© de 
la demande de brevet 
europeen specifiee a la 
page suivante. 



Patentanmeldung Nr. Patent application No. Demande de brevet n° 

02405370.4 



| PRIORITY 
i DOCUMENT 

SUBMITTED OR TRANSMITTED IN 
i COMPLIANCE WITH RULE 17.1(a) OR (b) 



Der President des Europaischen Patentamts; 
Im Auftrag 

For the President of the European Patent Office 

Le President de I'Office europeen des brevets 
p.o. 



R C van Dijk 



EPA/EPO/OEB Form 1014.1 - 02.2000 7001014 





Europaisches 
Paten tamt 



European 
Patent Office 



Office europeen 
dea brevets 



Anmeldung Nr: 



Anmel detag: 

Date of filing: 06.05.02 
Date de dep6t: 



Application no.: 02405370.4 



Demande no: 



Anmel der/Appl icant( s)/Demandeur(s): 

Swiss com Mobile AG 
Schwarztorstrasse 61 
3050 Bern 
SUISSE 

Nagracard S.A. 

22, route de Geneve 

1033 Cheseaux-sur -Lausanne 

SUISSE 



Bezeichnung der Erf indung/Title of the invention/Titre de 1* invention: 
(Falls die Bezeichnung der Erfindung nicht angegeben ist, siehe .Beschreibung. 
If no title is shown please refer to the description. 
Si aucun titre n'est indlque" se referer A la description.) 

System und Verfahren zum Verwalten von Res s our c en von tragbaren Ressourcenmodulen 



In Anspruch genommene Prioriat(en) / Priori ty( ies) claimed /Priori t6(s) 
revendique'e(s) 

Staat/Tag/Aktenzeichen/State/Date/File no./Pays/Date/Numero de dep6t: 



Internationale Patentkl as si fikati on/International Patent Classification/ 
Classification Internationale des brevets: 



G06F9/46 



Am Anmel detag benannte Vertragstaaten/Contracting states designated at date of 
filing/Etats contractants de*sign6es lors du d£p6t: 



AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE TR 



02406370.4 

EPA/EPO/OEB Form 1014.2 - 01.2000 7001014 



2 



V »»!•■*« tVVt I J • T I 



uv mm/ k- ' 



II HI II IU 



System und Verfahren zum Verwalten von Ressourcen von tragbaren 

Ressourcenmodulen 

Technisches Gebiet 

5 Die vorliegende Erfindung betrlffl ein System, ein Verfahren und eine 

Verwaltungszentrale zum Verwalten von Ressourcen von tragbaren Ressour- 
cenmodulen. Die Erfindung betrifft insbesondere ein System, ein Verfehren und 
eine Verwaltungszentrale zum Verwalten von Ressourcen von einer Vielzahi 
von tragbaren Ressourcenmodulen, die Jewells mit einem Kommunikationsend- 
10 gerat verbunden sind, die Jewells einen Ressourcenkontrolimechanismus zur 
Bereitstellung und Freigabe von Ressourcen im betreffenden Ressourcenmodul 
umfassen, wobei die Ressourcen elektronische Speichereinheiten umfassen, 
und die insbesondere als Chipkarten ausgestaltet sind. 

Stand der Technlk 

15 Tragbare Ressourcenmodule, die elektronische Daten- und Pro- 

grammspeicher sowie einen oder mehrere Prozessoren umfassen, sind be- 
kannt und werden herkommlicherweise mit Schnittstellen zur entfernbaren Ver- 
bindung mit einer Wirtsvorrichtung ausgestaltet. Ober diese entfernbare Ver- 
bindung konnen ein tragbares Ressourcenmodul und eine Wirtsvorrichtung zur 

20 temporaren Interaktion und Kooperation zusammengeschaltet werden. Die 
Wirtsvorrichtung kann beispielsweise auf Datenspeicher im tragbaren Ressour- 
cenmodul zugreifen oder mit einer Softwareapplikation kooperieren, die auf ei- 
nem Prozessordes tragbaren Ressourcenmoduls ausgefuhrt wlrd. Die bekanrv 
ten tragbaren Ressourcenmodule sind typischerweise in der Form von so ge- 

25 nannten Chipkarten ausgefOhrt, sie kGnnen aber auch anders ausgestaltet sein, 
beispielsweise als so genannte elektronische Tokens. Zu den bekanntesten 
Chipkarten gehdren die SIM-Karte (Subscriber Identity Module), die als Identifi- 
zierungs- und Authentifizierungsmodul entfernbar mit einem Mobilfunktelefon 
verbindbar 1st, und die Bankomatkarte, die entfernbar mit Bankomaten oder so 

30 genannten ATMs (Automatic Teller Machine) verbindbar 1st Mit dem Fortschritt 
in der Miniaturisierung von elektronischen Komponenten konnte die Speicher- 
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kapazitat und die Prozessarleistung von tragbaren Ressourcenmodulen standig 
vergrossert werden, so dass es realistisch wurde, die Ressourcenmodule nicht 
bloss fur eine dedizierte Anwendung sondern fOr mehrere Anwendungen zu 
verwenden. Insbesondere in Verbindung mit Kommunikationsendgeraten, mit 

5 vernetzten Wirtsvorrichtungen und mit geeigneten Schreibvorrlchtungen wurde 
es zudem fOr berechtigte Parteien mogiich, zusatzliche Softwareapplikationen 
dynamisch auf die tragbaren Ressourcenmodule zu Qbertragen, dort zu spei- 
chern und auf dem lokalen Prozessor auszufdhren. Dadurch entstanden jedoch 
vermehrt Sicherheitsprobleme, da die Miigiichkeit bestand, dass zusatzlich ge- 

10 ladene Softwareapplikationen unberechtlgterweise auf Daten anderer Soft- 
wareapplikationen im tragbaren Ressourcenmodul zugrelfen konnten. 

In der Patentanmeldung EP 908855 wird ein Ressourcenkontrollme- 
chanismus fur Chipkarten mit mehreren Softwareapplikationen beschrieben, 
der Ressourcen fQr die Softwareapplikationen in der Chipkarte bereitstellt und 

15 verhindert, dass Softwareapplikationen unberechtigterweise auf Daten anderer 
Softwareapplikationen in der Chipkarte zugreifen. Wenn die Chipkarte mit einer 
Wirtsvorrichtung verbunden wird, erm&gllcht der Ressourcenkontrollmechanis- 
mus gemass EP 908855 Anforderungen fQr die Ausfuhrung der Softwareappli- 
kationen von der Wirtsvorrichtung entgegenzunehmen, mittels einer In der 

20 Chipkarte gespeicherten Speicherbereichstabelle einen Speicherbereich fOr die 
Speicherung und die Ausfilhrung (inkiusive Datenspeicherung) einer betreffen- 
den Softwareapplikation als Ressourcen bereteustellen, und zu kontrollieren, 
dass die betreffende Softwareapplikation in den dafur bereitgesteliten Ressour- 
cen ausgefilhrt wird. Der Ressourcenkontrollmechanismus gemass EP 908855 

25 kann allerdings nlcht verhindern, dass redundante r das heisst bereits vorhan- 
dene, Softwareapplikationen in die Chipkarte geladen werden oder dass unn6- 
tige Ladeversuche fGr zusatzliche Softwareapplikationen untemommen werden, 
wenn auf der Chipkarte dafur keine Ressourcen verfugbar sind. Dies ist insbe- 
sondere dann von Nachteil, wenn Softwareapplikationen Qber ein Kommunika- 

30 tionsnetz auf eine Vielzahl von Ressourcenmodulen geladen werden soilen, da 
dabei unnStig Netzwerk- und Speicherkapazitat verschwendet wird. 
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Darstellung der Erflndung 

Es ist eine Aufgabe der vorliegenden Erfindung, oln neues System, 
ein Vorfahren und eine Verwaltungszentrale mm Verwalten von Ressourcen 
von tragbaren Ressourcenmodulen vorzuschlagen, welche nlcht die Nachteile 
5 des Stands der Technlk aulweisen und welche insbesondere die Verwaltung 
von Ressourcen von einer Vielzahl von tragbaren Ressourcenmodulen ermOg- 
lichen. 

Gemass der vorliegenden Erfindung werden diese Ziele insbeson- . 
dere durch die Elemente der unabhSngigen Ansprtlche erreicht Weitere vor- 
10 teilhafte Ausfuhrungsformen gehen ausserdem aus den abhangigen Ansprti- 
chen und der Beschreibung hervor. 

Die tragbaren Ressourcenmodule, die insbesondere aJs Chipkarten 
ausgestaltet sind, slnd Jewells mit einem Kommunikationsendgerat verbunden 
und umfassen Jewells elnen Ressourcenkontrollmechanismus zur Bereitstellung 
15 und Freigabe von Ressourcen im betreffenden Ressourcenmodul, wobei die 
Ressourcen elektronische Spelchereinheiten umfassen. 

Die oben genannten Ziele werden durch die vorliegende Erfindung 
insbesondere dadurch erreicht, dass eine erste Ressourcenverwaitungsinstruk- 
tion, die eine Modulidentifizierung umfasst, das heisst eine erste Anforderung 

20 zur Bereitstellung Oder Freigabe von Hardwareressourcen, z.B: Speicherplatz, 
oder Sbftwareressourcen, z.B. Softwareapplikationen, an eine Ressourcenver- 
waltungszentrale Obermitteit wird, dass eine zweite Ressourcenverwaltungsin- . 
struktion von der Ressourcenverwaltungszentrale Qber ein Kommunikations- 
netz an das durch die Modulidentifizierung bestimmte Ressourcenmodul Qber- 

25 mittelt wird, dass Ressourcen durch etnen Ressourcenkontrollmechanismus im 
bestimmten Ressourcenmodul entsprechend der empfangenen zweiten Res- 
sourcenverwaltungsinstruktion bereitgestellt oder freigegebenwertten, dass 
eine Ressourcenverwaltungsbestatigung vom bestimmten Ressourcenmodul 
uber das Kommunikationsnetz an die Ressourcenverwaltungszentrale ubermit- 

30 telt wird, und dass Information en uber die bereitgestellten oder freigegebenen 
Ressourcen in der Ressourcenverwaltungszentrale der Modulidentifizierung 
zugeordnet gespeichert werden. Der Vorteil, Anforderungen zur Bereitstellung: 
oder Freigabe von Ressourcen eines tragbaren Ressourcenmoduls uber eine 
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Ressourcenverwaltungszentrale zu leiten und dort fQr die betreffenden Res- 
sourcenmodule Informationen uber die bereitgestellten oder freigegebenen 
Ressourcen zu speichern besteht darin, dass die Ressourcen samtlicher teil- 
nehmenden Ressourcenmodule oder zumindest festgelegte Teile dieser Res- 

5 sourcen zentralisiert verwaltet werden kfinnen. Das heisst, in der Ressourcen- 
verwaltungszentrale kann festgehalten werden, welche Speicherbereiche eines 
bestimmten Ressourcenmoduls bereits bereitgestellt, das helsst belegt oder 
reserviert, oder noch frei sind, und welche Softwareapplikationen bereitgestellt 
das heisst geladen, sind, Dadurch wird eine zentralisierte Verteilung und Aktua- 

10 listening von Softwareapplikationen in den tragbaren Ressourcenmodulen er- 
moglicht, ohne dass bereits vorhandene Applikationen erneut geladen werden 
und ohne dass unnotige Ladeversuche uber das Kommunikationsnetz unter- 
nommen werden mussen, wenn der dafQr notwendlge Speicherplatz nicht frei 
1st Die zentralisierte Verwaltung der Ressourcen von Ressourcenmodulen er- 

15 mOglicht zudem Ressourcen filr die Benutzung durch eine Drittpartei fur diese 
Drittpartei bereitzustellen. Beispielsweise kann in den Ressourcenmodulen eln 
festgelegter Speicherbereich fQr Softwareapplikationen einer interessierten 
Drittpartei reserviert werden. 

In einer AusfDhrungsvariante werden vom Benutzerdes Kommunika- 
20 tionsendgerats die Moduiidentifizierung und eine Applikationsanforderung an 
eine Applikationsverwaltungseinheit Obermittelt, die erste Ressourcenverwal- 
tungsinstruktion wird auf Grund der empfangenen Applikationsanforderung 
durch die Applikationsverwaltungseinheit an die Ressourcen verwaltungszentra- 
ie Obermittelt, wobei die erste Ressourcenverwaltungsinstruktfon eine Ressour- 
25 cenbenutzeridentifizierung umfasst, und die Ressourcenbenutzeridentiflzierung 
wird in der Ressourcenverwaltungszentrale der Moduiidentifizierung zugeordnet 
gespeichert. Der Vorteil, die Applikationsanforderung und die Moduiidentifizie- 
rung uber eine Applikationsverwaltungseinheit an die Ressourcenverwaltungs- 
zentrale zu leiten besteht darin, dass die Benutzer verschiedene Softwareappli- 
30 kationen von mehreren unabhangigen Anbietern anfbrdem konnen, die Jeweils 
eine Applikationsverwaltungseinheit betreiben, wobei diese Anbieter die zentra- 
lisierten Dienste der gemeinsamen Ressourcenverwaltungszentrale beanspru- 
chen kfinnen, wo sie als Ressourcenbenutzer registriert sind. 

In einer AusfDhrungsvariante wird von der Ressourcenverwaltungs- 
35 zentrale eine Ressourcenbereitstellungsbestatigung an die Applikationsverwal- 
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tungseinheit Qbermittelt, von der Applikationsverwaltungseinheit wind eine Ap- 
plikationsinstallatfonsanforderung uberdas Kommunikationsnetzan das be- 
stimmte Ressourcenmodul Qbermittelt, durch den Ressourcenkontrollmecha- 
nismus im bestimmten Ressourcenmodul wird entsprechend der Applikations- 

5 installationsanforderung unter Verwendung der bereitgestellten Ressourcen 
elne Applikation installiert, und in der Applikationsverwaltungseinheiiwerden 
Informationen Ober die installierte Applikation gespeichert, wobei die Informati- 
onen der Modulidentifizierung zugeprdnet gespeichert werden? Der Vorteil die- 
ser Ausfuhrungsvariante besteht darin, dass der Betreiber der Applikationsver- 

10. waltungseinheit, typischerweise der Anbieter von Softwareapplikationen, voll- 
standige Kontrolle Qber die von ihm angebotenen Softwareapplikationen und 
die Installation dieser Softwareapplikationen hat, und frotzdem die zentralisier- . 
ten Dfenste der Ressourcenverwaltungszentrale beanspruchen kann. 

In einer Ausfuhrungsvariante wird in derRessourcenverwaltungs- 
15 zentrale eine Applikatlonsinstallatlonsanfonderung in die zweite Ressourcen- 
verwaltungsinstruktion eingefugt, durch den Ressourcenkontrollmechanismus 
im bestimmten Ressourcenmodul wird entsprechend. der Applikationsinstaliati- 
onsanforderung eine Applikation installiert, und in der Ressourcenverwaltungs- 
zentrale werden Informationen Qber die installierte Applikation gespeichert, wo- 
20 bei die Informationen der Modulidentifizierung zugeordnet gespeichert werden. 
Der Vorteil dieser Ausfuhrungsvariante besteht darin, dass sich die AusfQhrung 
der Applikationsverwaltungseinheit vereinfacht, da auch die Auslieferung. der 
angeforderten Softwareapplikation an das Ressourcenmodul durch die Res- 
sourcenverwaltungszentrale ubernommen wird. 

25 In einer AusfQhrungsvariante wird die Kommunikationsadresse des 

Kommunikationsendgerats aus einem Datenspeicher bestimmt, in welchem 
Modulidentifizierungen und diesen Modulidentifizierungen zugeordnete Kom- 
munikationsadressen gespeichert sind. Der Vorteil der Abbildung von Modul- 
identifizierungen auf Kommunikationsadressen, z.B. Rufnummem, besteht dar- 

30 in, dass der Ressourcenverwaltungszentrale und der Applikationsverwaltungs- 
einheit bloss die Modulidentifizierung des Ressouroenmoduls angegeben wer- 
den muss und dass die aktuelle Kommunikationsadressedes Kommunikati- 
onsendgerats, mit dem das Ressourcenmodul zur Zeit verbunden ist, vorzugs- 
weise in einer Adressabbildungseinheit im Kommunikationsnetz bestimmt wer- 

35 den kann. 
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Kurze Beschreibung der Zeichnungen 

Nachfolgend wird eine Ausfiihrung dervorllegenden Erfindung an- 
hand elnes Beispleles beschrieben. Das Beispiel der AusfQhrung wind durch die 
folgenden beigeiegten Figuren iliustriert 

5 Flgur 1 zeigt ein Blockdiagramm eines Systems zum Verwalten von 

Ressourcen von tragbaren Ressourcenmodulen, in welchem schematised ver- 
schledene Kommunikationsendgerate mit Ressourcenmodulen dargestellt sind, 
die bber ein Kommunikationsnetz mit einer Ressourcenverwaltungszentrale 
und einer Applikationsvenwaltungseinhe'rt verbunden sind. 

io Figur 2 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 

der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Appiikationsverwaltungseinheit, respektive einem Kommunikationsendge- 
rat, der Ressourcenverwaltungszentrale und einem Ressourcenmodul for den 
Fall dargestellt ist, in welchem die Appiikationsverwaltungseinheit nlcht bel der 

15 Auslieferung angeforderter Softwareapplikationen beteiligt ist 

Figur 3 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Appiikationsverwaltungseinheit, der Ressourcenverwaltungszentrale und 
einem Ressourcenmodul fur den Fall dargestellt ist, in welchem die Applikati- 
20 onsverwaltungseinhelt for die Auslieferung angeforderter Softwareapplikatfonen 
zustandig ist. 

Wege zur AusfQhrung der Erfindung 

In den Figuren 1 , 2 und 3 werden einander entsprechende, gleiche 
Komponenten durch gleiche Bezugszeichen bezeichnet. In der Figur 1 bezie- 

25 hen sich die Bezugszeichen 1 und 1 ' auf einander entsprechende tragbare 
Ressourcenmodule, wobei Jedoch nur das mit dem Bezugszeichen 1 bezeich- 
nete Ressourcenmodul detailliert dargestellt ist. Das Ressourcenmodul 1 um- 
fasst einen elektranischen Speicher 11 mit mehreren Speichereinheiten zur 
Speicherung von Daten und Softwareprogrammen 111, 11 2, 113 sowie min- 

30 destens einen mit dem elekironischen Speicher 1 1 verbundenen Prozessor 12. 



In der Figur 1 bezieht sich das Bezugszeichen 3 auf ein Kommunika 
tionsnetz, welches ein Mobilfunknetz und/oder etn Festnetz umfasst Das Mobil 
funknetz 1st beisplelswelse ein GSM- (Global System for Mobile Communicati- 
on) oder ein UMTS-Netz (Universal Mobile Telephone System) oder ein ande- 
res, beispielsweise satellitenbasiertes Mobilfunknetz. Das Festnetz ist bei- 
splelswelse das Sffentliche geschaltete Telefonnetz oder ein ISDN-Netz (In- 
tegrated Services Digital Network). 

In der Figur 1 bezeichnen die Bezugszeichen 2, 2\ 2" verschledene 
mit dem Kommunikationsnetz 3 verbindbare Kommunlkationsendgerate, mit 
denen die Ressourcenmodule 1 T V entfernbar verbunden sind. Das Kommuni- 
kationsendgerat2 ist ein Mobilfunktelefbn. Das Kommunikatlonsendgerat Z ist 
ein Laptop- oder ein PDA-Computer (Personal Digital Assistant) mit efnem 
Kommunikationsmodul fOr die Kommunikation Qber ein Mobilfunknetz;. Das 
Kommunikatlonsendgerat 2", beispielsweise ein PC (Personal Computer), um- 
fasst ein Kommunikationsmodul filr die Kommunikation Ober ein Festnetz. 

Das Ressourcenmodul 1 umfasst einen Ressourcenkontrollmecha- 
nismus 111 zum Bereitstellen und Freigeben von Ressourcen des Ressour- 
cenmoduls 1. Der Ressourcen kontrollmechanismus 1 11 ist vorzugsweise als 
programmiertes Softwaremodul ausgeftihrt und nimmt Ressourcenverwaltungs- 
instruktionen Ober das Kommunikationsendgerat 2 entgegen^ mit dem es ver- 
bunden ist Ressourcenverwaltungsinstruktionen umfassen Instruktlonenzum 
Bereitstellen und Freigeben. von Hard- und Softwareressourcen wie Spefcher- 
platz bereitstellen, Speicherplatz jfreigeben, Applikation Installieren oderAppli- 
kation entfernen. Der Ressourcenkontrollmechanismus 111 umfasst insbeson- 
dere auch programmierte SoflwarefunkUonen zum Installieren einer Application 
im Ressourcenmodul 1 entsprechend einer Appiikationslnstallationsanforde- 
rung, die mit einer Ressourcenvenvaltungsinstruktfon empfangen wurde- Der 
Ressourcenkontrollmechanismus 111 ftihrt eine Speicherbereichstabelle, in 
welcher bereitgestellte Speicherbereiche des elektronischen Speichers 1 1 re- 
serviert oder installierten Softwareappiikationen zugeordnet sind. Der Ressour- 
cenkontrollmechanismus 111 verhindert, dass Softwareappiikationen unberech- 
tigterweise auf Daten anderer Softwareappiikationen zugreifen. 

Das Ressourcenmodul 1 umfasst ein Bestatigungsmodul 112 zum 
Obermitteln einer Ressourcenverwaltungsbestatigung betreffend Ressourcen, 
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die durch den Ressourcenkontroilmechanismus 111 entsprechend einer emp- 
fangenen Ressourcenven/valtungsinstruktion bereitgestellt oder freigegeben 
wurden, Qber das Kommunikationsnetz 3 an die Einheit, von der die Ressour- 
cenverwaltungsinstruktion empfangen wurde. Das Bestatigungsmodul 112 ist 
5 vorzugsweise als programmiertes Soflwaremodul ausgefuhrt und fuhrt die Da- 
tenkomrnunikation Qber das Kommunikationsnetz 3 unter Zuhitfenahme der 
Kommunikatlonsfunktionen des verbundenen Kommunikationsendgerats 2 aus. 

Das Ressourcenmodul 1 umfasstzudem Software-Ressourcen 113 
(Applikation), die bereits bei der Herstellung des Ressourcenmoduls 1 gespei- 
10 chert wurden oder die zu einem spateren Zeitpunkt im elektronischen Speicher 
1 1 des Ressourcenmoduls 1 gespeichert werden. 

In der Figur 1 bezieht sich das Bezugszeichen 4 auf eine Ressour- 
cenverwaltungszentrale, die einen oder mehrere mit dem Kommunikationsnetz 
3 verbundene Computer umfasst. FQr die Verbindung und den Datenaustausch 
is mit und Qber das Kommunikationsnetz 3 umfasst die Ressourcenverwaltungs- 
zentrafe 4 ein Kommunikationsmodul 42 mit den dafUr erforderlichen Hard- und 
Softwarekomponenten, 

Die Ressourcenverwaltungszentrale 4 umfasst ein Empfangsmodui 
43 zum Entgegennehmen von Ressourcenverwaltungsinstroktionen. Die Res- 

20 sourcenverwaitungsinstruktionen enthaiten eine Modulidentifizierung, die ein 
bestimmtes oder eine Gruppe von Ressourcenmodulen 1.1' bestimmt, auf die 
sich die betreffende Ressourcenverwaltungsinstruktion bezieht, und Angaben 
Qber die Ressourcen, die bereitgestellt oder freigegeben werden solien, bei- 
spielsweise ein Speicherbereich. eine Applikationsidentifizierung und/oder eine 

25 Softwareapplikation. Je nach Ausftihrungsvariante konnen die Ressourcenver- 
waltungsinstruktionen von einem Benutzer oder von einer Applikationsverwal- 
tungseinheit 5 Qber das Kommunikationsnetz 3 entgegengenommen werden. 
Wie in der Figur mittels der gestrichelten Linien angedeutet wird, kann zw'h 
schen der Ressourcenverwaitungszentrale 4 und der Applikationsverwaltungs- 

30 einheit 5 auch eine direkte Verbindung bestehen (die Ressourcenverwaltungs- 
zentrale 4 und eine Applikationsverwaltungseinheit 5 kennen beispielsweise auf 
einem gemeinsamen Computer ausgefuhrt werden). Das Empfangsmodui 43 
ist vorzugsweise als programmiertes Softwaremodul ausgefuhrt 
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Die Ressourcenverwaltungszentrale 4 umfasst ein Verwaltungsin- . 
struktionsmodul 44 zum Obermitleln einer Ressourcenverwaltungsinstaiktion 
uber das Kommunikationsnetz 3 an ein bestimmtes Oder eine bestimmte Grup- 
pevon Ressourcenmodulen 1,1'. Die Ressourcenvewaltungsinstruktion wird 

5 durch das Verwaltungsinstruktionsmodul 44 auf Grund der im Empfangsmodul 
43 entgegengenommen Ressourcehverwaltungsinstruktion erstellt und an das 
(die) durch die Modulidentifizierung bestimmte(n) Ressourcenmodul(e) 1, V 
Qbermittelt. Die erstellte Ressourcenverwaltungslnstruktion enthait Angaben 
Qber die Ressourcen, die bereitgestellt oder freigegeben werden sollen, bei- 

10 splelsweise ein Speicherbereich. Je nach AusfQhrungsvariante kann das Ver- 
waltungsinstruktionsmodul 44 auch eine Applikationsinstallationsanfoyxierung.in 
die Ressourcenverwaltungsinstmktion einfQgen, die eine Applikationsidentifizie- 
rung und/oder eine Softwareapplikation umfasst. Bevor eine Ressourcenver- 
waltungsinstruktion durch das Verwaltungsinstruktionsmodul 44 an ein Res- 

15 sourcenmodul Qbermittelt wird, QberprQft das Verwaltungsinstruktionsmodul 44 
im nachfolgend beschriebenen Datenspefcher 41 , ob das betreffende Ressour- 
cenmodul 1 uber gentlgend freie Ressourcen verfDgt Das Verwaltungsinstruk- 
tionsmodul 44 ist vorzugsweise als prognammiertes Softwaremodul ausgefuhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst zudem ein Verwal- 

20 tungsmodul 45 und einen Datenspefcher 41 zum Speichern von Infbrmationen 
Gber die bereitgestellten oder frefgegebenen Ressourcen, wobei die Infbrmati- 
onen jeweils der Modulidentifizierung des betreffenden Ressourcenmoduls 1 
zugeordnet gespeichert werden. Der Datenspefcher 41, der beisprelsweise als 
Datenbank auf einem separaten oder gemeinsamen Computer ausgeftlhrt ist, 

25 enthait auch Jeweils einer Modulidentifizierung zugeordnete Angaben Qber 
standardmassig instalJierte und vorhandene Software- und Hardware- 
Ressourcen des Ressourcenmoduls 1 oder einen Modultyp, aus dem sich die- 
se Angaben mittels Modulprofilen herieiten lassen. Angaben Qber Hardware- 
Ressourcen umfassen Informationen Qber Speichergrosse, vorhandene 

30 Schnittstellen und Prozessoren. Angaben Qber Software-Ressourcen umfassen 
Informationen Qber vorhandene kryptographische Schlussel, Kiyptographie- 
Funktionen und andere Softwareprogramme. Falls die ursprQngliche Ressour- 
cenverwaitungsinstruktion von einer Applikationsverwaltungseinheit 5 empfan- 
gen wurde, wird den obenstehend angefuhrten Informationen im Datenspefcher 

35 41 auch eine Ressourcenbenutzeridentifizierung zugeordnet gespeichert, wel- 
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che die Applikationsverwaltungseinheit 5 identifiZierL Das Verwaltungsmodul 45 
ist vorzugsweise als programmiertes Softwaremodul ausgefQhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst schliesslich auch ein 
Bestatigungsmodul 46 zum Obermitteln einer Ressourcenbereltstellungsbesta- 
5 tlgung an die Applikattonsverwaltungseinheit 5, von der gegebenenfalls die 
Ressourcenverwaitungsinstruktion Dbermittelt wurde. Das Bestatigungsmodul 
46 ist vorzugsweise als programmiertes Softwaremodul ausgefuhrt 

Die Applikationsverwaltungseinheit 5 umfasst ein Kommunikations- 
modul 52 mit den erforderlichen Hard- und Softwarekomponenten fur den Da- 

io tenaustausch Ober das Kommunikationsnetz 3. Applikationsanforderungen von 
einem interessierten Benutzer des Kommunikationsendgerats 2 werden uber 
das Kommunikationsmodu! 52 empfangen und durch entsprechende program- 
mierte Softwarefunktionen in der Applikationsverwaltungseinheit 5 entgegen- 
gehommen. Neben der Applikationsanfordeaing, die eine Applikationsidentifi- 

15 zierung umfasst, wird vom Benutzer auch die Moduiidentifizierung des Res- 
sourcenmoduls 1 entgegengenommen, in dem die Software-Applikation instal- 
liert werden soli. 

Wie in der Figur 1 schematised dargesteilt ist T kOnnen Applikations- 
anforderungen vom Benutzer auch Ober eine von mehreren Applikationsanbie- 

20 tereinheiten 6 an die Applikationsverwaltungseinheit 5 libermittelt werden. Die 
Applikationsanbietereinheiten 6 umfassen jeweils mindestens einen Computer, 
ein Kommunikattonsmodul 62 mit den erforderlichen Hard- und Softwarekom- 
ponenten fOr den Datenaustausch Ober das Kommunikationsnetz 3, einen Da- 
tenspeicher 61, in welchem Modulidentifizierungen und dlesen Modulldentifizie- 

25 rungen zugeordnete Applikationsidentifizierungen gespeichert sind, und ein 
Softwaremodul 63 zum Entgegennehmen von Applikationsanforderungen, zum 
Weiterieften von Applikationsanforderungen an eine zustSndige Applikations- 
verwaltungseinheit 5 und zum Speichern der angefuhrten Infbrmationen im Da- 
tenspeicher 61. Die hierarchische Organisation von Applikationsverwaltungs- 

30 einherten 5 und Applikationsanbietereinheiten 6 ermflglicht die flexible Auftei- 
lung von Ressourcenverantwortlichkeiten und -vertreibung unter verschiedenen 
Betreibern dleser Einheiten. Der Datenaustausch zwischen den Applikations- 
verwaltungseinheiten 5 und den Applikationsanbietereinheiten 6 erfolgt Qber 
das Kommunikationsnetz 3 oder, wie in der Figur 1 durch die gestrichelten Li- 
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nien angedeutet ist, Ober eine direkle Verbindung (eine Applikationsverwal- 
tungseinheit 5 und eine Applikationsanbietereinheit 6 konnen beisptelsweise 
auf einem gemeinsamen Computer ausgefDhrt werden). 

Die Applikationsverwaltungseinhert 5 umfasst programmierte Soft- . 
warefunktionen, um auf Grund einer entgegengenommenen Applikationsanfor- 
derung eine Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungs- 
zentrale 4zu Qbermitteln. Dabei werden die betreffende Modulidentifizierung 
und eine Ressourcenbenutzeridentifizierung, die die Applikationsverwaltungs. 
einheit 5 identifizieirt, in die Ressourcenverwaltungsinstruktion eingefiigt. Fur 
den Fall, dass die Applikationsinstaliationsanforderung durch die Ressourcen- 
veiwaltungszentrale 4 ober das Kommunikationsnetz 3 an das betreffende 
Ressourcenmodul 1 Obermfttelt wird, wird zudem eine Applikationsfdentifizie- 
rung in die Ressourcenverwaltungsinstruktion eingefiigt. 

FOr den Fall, dass die Applikationsinstallationsanforderung direkt 
durch die Applikatfonsverwaltungselnheit 5 Ober das Kommunikationsnetz 3 an 
das betreffende Ressourcenmodul 1 Obermittelt wird. umfasst die Applikatlons- 
verwaltungseinheit 5 dazu ein Appllkationsinstruktionsmodul 54 sowie ein Ap- 
pllkationsverwaltungsmodul 55 zum Speichem von Informationen Ober die in- 
stallierte Applikation, wobei diese Informationen derModulidentifizierung des 
betreffenden Ressourcenmoduls 1 zugeordnet gespeichert werden. 

In der Figur 1 bezieht sich das Bezugszeichen 31 auf eine Adress- 
abbildungseinheit, vorzugsweise eine programmierte Softwarefunktion, welche 
auf Grund elner Modulidentifizierung die Kommunikationsadresse bestimmt, die 
dem Kommunikationsendgerat 2 zugeordnet Ist, mit welchem das das durch die 
Modulidentifizierung bestimmte Ressourcenmodul 1 verbunden ist Die Adress- 
abbildungseinheit 31 hat Zugang zu einem Adressregister, in welchem Modul- 
identifizierungen Kommunikationsadressen zugeordnet sind. Das Adressregis- 
ter ist beispielsweise ein HLR (Home Location Register), in welchem so ge- 
nannte IMSIs (International Mobile Subscriber Identification) so genannten 
MSISDN-Nummern (Mobile Subscriber ISDN), das heisst.Rufnummern, zuge- 
ordnet sind. Neben den IMSIs konnen auch andere Datenelemente als Modul- 
identifizierungen verwendet werden, beispielsweise Kartennummern Oder 
Chipnummem. 
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Der Fachmann versteht, dass die angeftihrten Softwaremodule auch 
vollstandig Oder zum Teil hardwaremassig ausgefUhrt werden konnen. 

In den folgenden Abschnitten wlrd mit Bezug auf die Figur 2 der Ver- 
fahrensablauf bei der Ressourcenverwaltung fur den Fall beschrieben, in wel- 
chem eine Softwareapplikation angefbrdert und durch die Ressourcenverwal- 
tungseinhelt4andasRessourcenmodul 1 ausgeliefertwird. 

Im Schritt S20 wlrd vom Benutzer mittels seines Kommunikations- 
endgerats 2 oder von der Applikationsverwaltungseinheit 5 eine Ressourcen- 
verwaltungsinstruktion an die Ressourcenverwaltungseinheit 4 Qbermittelt Die 
Ressourcenverwaltungsinstruktion wird von der Applikationsverwaltungseinheit 
5 auf Grund einer vom Benutzer empfangenen Applikationsanforderung (nicht 
dargestellt) Qbermittelt Die Ressourcenverwaltungsinstruktion enthalt die Ap- 
pllkationsidentffizienjng der gewQnschten Softwareapplikation, die Modulidenti- 
fizierung des Ressourcenmoduls 1. in das die Softwareapplikation geladen wer- 
den soil, und gegebenenfalls die Ressourcenbenutzeridentifizierung. die der 
Applikationsverwaltungseinheit 5 zugeordnet 1st. 

Im Schritt S21 wird die empfangene Ressourcenverwaltungsinstruk- 
tion in der Ressourcenverwaltungseinheit 4 behandelL Auf Grund der empfan- 
genen Modulidentifizierung und der Applikationsidentifizierung werden durch 
Konsultation des Datenspeichers 41 die Ressoureenerfordemisse der ge- 
wQnschten Softwareapplikation bestimmt <z.B. Speicherbedarf und verwendete 
Softwarefunktionen) und mit den im Ressourcenmodul 1 verfOgbaren Ressour- 
cen verglichen. Falls keine ausreichenden Ressourcen verfQgbar sind, wlrd ei- 
ne negative Mitteilung an die Applikationsverwaltungseinheit 5 respektive an 
das Kommunikationsendgerat 2 Qbermittelt. Ansonsten wird eine Ressourcen^ 
verwaltungsinstruktion vorbereitet. in die eine Applikationsinstallationsanforde- 
rung mit der gewQnschten Softwareapplikation (und gegebenenfalls mit zusatz- 
lichen benotigten Softwareressourcen) eingefiigt wird. In die vorbereitete Res- 
sourcenverwaltungsinstruktion konnen auch installationsspezifische Angaben 
wie Startadresse und SpeichergrQsse eingefiigt werden. Zudem werden die 
Applikationsidentifizierung. die Modulidentifizierung und gegebenenfalls die 
Ressourcenbenutzeridentifizlerung und die installationsspezifischen Angaben 
im Datenspeicher41 einander zugeordnet gespeichert. 
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Im Schritt S22 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Obermittelt Dabei wird die der Modulidentifizierung 
zugeordnete Kommunikationsadresse, das heisst die Rufnummer des Kommu- 
5 nikationsendgerats 2, durch die Adressabbildungseinhert 31 bestimmt; ... 

Im Schritt S23 wird die Ressourcenverwaltungsinstruktion im Res- 
sourcenmodul 1 Uber das Kornmunikationsendgerat 2 entgegengenommen und 
behandelt. Der Ressourcenkontrollmechanismus 111 reserviert den notwendi- 
gen Speicherbedarf und installiert die Softwareapplikation. Wenn die installati- 
io onsspezifischen Angaben nicht bereits durch die Ressourcenverwaltungszent- 
rale 4 vorgegeben wurden, werden sie durch den RessourcenkontroBmecha- 
nismus 111 bestimmt. Danach wird tm Ressourcenmodul 1 eine Ressourcen- 
verwaltungsbestatigung vorbereitet, die gegebenenfalls installationsspezifische 
Angaben umfasst 

15 Im Schritt S24 wind die Ressourcenverwaltungsbestatigung vom 

Ressourcenmodul 1 Qber das Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 Obermittelt 

Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 im Da- 
tenspelcher 41 die Softwareapplikation auf Grund derempfangenen Ressou*. 
20 . cenverwaltungsbestatigung.fur.das Ressourcenmodul _1 als installiert und die 
benotigten Ressourcen als belegt. 

Im Schritt S26 Obermittelt die Ressourcenverwaltungszentrale. 4 eine 
Bestatigung an die Applikationsverwaltungseinheit 5 respektive an das Kom- 
munikatlonsendgerat 2. 

25 F a"$ »m Schritt S20 eine Ressourcenverwaltungsfnstruktion an die 

Ressourcenverwattungseinheit 4 Obermittelt wird, die sich auf die Freigabe von 
Ressourcen im Ressourcenmodul 1 bezieht, wird im Schritt S21 eine entspre- 
chende Ressourcenverwaltungsinstruktion vorbereitet, in die eine Ressourcen- 
freigabeanforderung eingefugt wird, und im Schritt S22 an das Ressourcenmo- 

30 dul 1 Obermittelt Im Schritt S23 glbt der Ressourcenkontrollmechanismus 1 1 1 
die Ressourcen entsprechend derempfangenen Ressourcenfreigabeanforde- 
rung frel. Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 im Da- 
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tenspeicher 41 die betreffenden Ressourcen auf Grund einer empfangenen 
Ressourcenverwaltungsbestatigungfurdas Ressourcenmodul 1 alsfreigege- 

ben. 

In den folgenden Abschnitten wird mit Bezug auf die Figur 3 der Ver- 
5 fahrensablauf bei der Ressourcenverwaltung fllr den Fall beschrieben, in wel- 
chem die angeforderte Softwareapplikation durch die Applikationsverwaltungs- 
einheit an das Ressourcenmodul ausgeliefert wird, 

lm Schritt S30 wird von der Applikationsverwaltungseinheit 5 eine 
Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungsemheit 4 

10 ubermittelt. Die Ressourcenverwaltungsinstruktion wird von der Applikations- 
verwaltungseinheit 5 auf Grund einer vom Benutzer empfangenen Applikati- 
onsanforderung (nicht dargesteilt) Ubermittelt Die Ressourcenverwaltungsin- 
struktion enthalt Angaben uber die bereitzustellenden benotigten Ressourcen 
fur die gewunschte Softwareapplikation, belspielsweise den benotigten Spei- 

15 cherbedarf, die Modulldentifizierung des Ressourcenmoduls 1 . in dem die Res- 
sourcen bereit gestellt werden solien, und die Ressourcenbenutzeridentifizie- 
rung, die der Applikationsverwaltungseinheit 5 zugeordnet ist 

Im Schritt S31 wird die empfangene Ressourcenverwaltungsinstruk- 
tion in der Ressourcenverwaltungseinheit 4 behandelt. Auf Grund der empfen- 

20 genen Modulidentifizierung werden die Angaben Qber die bereitzustellenden 
Ressourcen im Datenspeicher41 mit den im Ressourcenmodul 1 verfOgbaren 
Ressourcen verglichen. Falls keine ausreichenden Ressourcen verfQgbar slnd, 
wird eine negative Mitteilung an die Applikationsverwaltungseinheit 5 ubermit- 
telt Ansonsten wird eine Ressourcenverwaltungsinstruktion vorbereitet, in die 

25 die Angaben Qber die bereitzustellenden Ressourcen eingefDgt werden. In die 
vorbereitete Ressourcenverwaltungsinstruktfon konnen zudem weitere ressour- 
censpezifische Angaben wie Startadressen oder definlerte Speicherbereiche 
eingefQgt werden. Zudem werden die Modulidentifizierung, die Ressourcenbe- 
nutzeridentifiziemng und die Angaben Qber die bereitzustellenden Ressourcen 

30 im Datenspeicher 41 einander zugeordnet gespeicherL 

Im Schritt S32 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Qbermittelt. Dabei wird die der Modulidentifizierung 
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zugeordnete Kommunikationsadresse, das helsst die Rufnummer des Kommur . 
nikationsendgerats 2, durcb die Adressabbildungseinheit 31 bestimmt. 

!m Schritt S33 wird die Ressourcenverwaltungsinstruktion im Res- . 
sourcenmodul 1 Qberdas Kommunikationsendgerat 2 entgegengenommen und 
5 behandelt Der Ressourcenkontrollmechanlsmus 111 reserviert die angeforder- 
ten Ressourcen, beispielsweise den angefbrderten Speicherplatz. Wenn die. 
ressourcenspezifischen Angaben nicht bereits durch die Ressourcenverwal- 
tungszentrale 4 vorgegeben wurden. werden sie durch den Ressourcenkon-r 
trollmechanismus 111 bestimmt Danach wird im Ressourcenmodul 1 eine 
10 Ressourcenverwaltungsbestetigung vorbereitet, die gegebenenfails ressour- 
censpezifische Angaben und eine Ressourcenreferenz umfasst 

Im Schritt S34 wird die Ressourcenverwaltungsbestatigung vom , 
Ressourcenmodul 1 Qberdas Kommunikationsendgerat 2 und dasKommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 Obermrttelt 

15 Im Schritt S35 markiert die Ressourcenverwaltungszentrale 4 im Da- 

tenspeicher41 die angeforderten Ressourcen auf Grund der empfangenen 
RessourcenverwaltungsbestStlgungfurdas Ressourcenmodul 1 als reserviert. 
und ordnet ihnen die empfangene Ressourcenreferenz zu. 

- Im Schritt S36 Qbermitteitdie Ressourcenverwaltungszentrale. 4 eine 
20 Ressourcenbereitstellungsbestatigung mit der Ressourcenreferenz an die Ap- 
plikationsverwaitungseinhelt 5, 

Im Schritt S37 wird auf Grund der empfangenen Ressourcenbereit- 
stellungsbestatigung m der Applikationsverwaltungseinheit 5 e ine Applikations- 
installationsanfordenjng mitdergewunschten Softwareapplikation und der 
25 Ressourcenreferenz der bereitgestellten Ressourcen vorbereitet; 

Im Schritt S38 wird die vorbereitete Applikationsinstallatfonsanforde- 
rung von der Applikationsverwaltungseinheit 5 Oberdas Kommunikationsnetz 3 
und das Kommunikationsendgerat 2 an das Ressourcenmodul 1 Obermrttelt. 
Dabei wird die der Modulidentifizierung zugeordnete Kommunikationsadresse, 
30 das heisst die Rufnummer des Kommunikationsendgerats 2, durch die Adress- 
abbildungseinheit 31 bestimmt 
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Im Schritt S39 wird die Applikationsinstallationsanforderung im Res- 
sourcenmodul 1 Qber das Kommunikationsendgerat 2 entgegengenommen und 
behandeit. Der Ressourcenkontroilmechanismus 1 1 1 installiert die Softwareap- 
plikation unter Verwendung der durch die Ressourcenreferenz bestimmten re- 
5 servierten Ressourcen. Danach wird im Ressourcenmodul 1 eine Bestatigung 
vorbereitet 

Im Schritt S40 wircl die Bestatigung vom Ressourcenmodul 1 uber 
das Kommunikationsendgerat 2 und das Kommunikationsnetz 3 an die Applika- 
tionsverwaltungseinheit 5 (ibermittelt 

l0 im Schritt S41 speichert die Applikationsverwaltungseinheit 5 auf 

Grund der empfangenen Bestatigung die Applikationsidentifizierung der instal- 
lierten Softwareapplikation im Datenspeicher 51 zugeordnet zur Modulidentifi- 
zierung des Ressourcenmoduls 1 und markiertdie Softwareapplikation als in- 
stalliert. 

l5 Abschliessend soli festgehalten werden, dass der Austausch von In- 

struktionen und Daten zwischen der Ressourcenverwaltungszentrale 4 und el- 
nem Ressourcenmodul 1, zwischen der Applikationsverwaltungseinheit 5 und 
einem Ressourcenmodul 1, zwischen der Ressourcenverwaltungszentrale 4 
und der Applikationsverwaltungseinheit 5 sowie zwischen der Applikationsver- 

20 waltungselnheit 5 und der Applikationsanbietereinheit 6 vorzugsweise unter 
Verwendung von kryptographischen Sicherheitsmechanismen erfolgt Insbe- 
sondere kbnnen fQr die Identifizierung und Authentifizierung digitale Zertifikate 
unter Verwendung von SchlQsselpaaren der PKI (Pubtic Key Infrastructure) 
verwendet werden. 

25 Gewerbliche Anwendbarkeit 

Die vorliegende Erfindung ermoglicht, die Verwendung von Ressour- 
cen von einer Vielzahl von Ressourcenmodulen, die mit Kommunikatlonsend- 
geraten verbunden sind, zentralisiert zu verwalten. 
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Patentanspruche 



1. Verfahren zum Verwalten von Ressourcen von tragbaren Res- 
sourcenmodulen (1), die jeweils mit einem Kommunikationsendgerat (2) ver- 
5 bunden sind und die insbesondere al$ Chipkarte ausgestaltet sind, wobei die 
Ressourcen elektronische Speichereinheiten (11) umfassen, wobei das Verfah- 
ren umfasst: 

- ObermitHung einer ersten Ressourcenverwaftungsinstruktion, die 
eine Modulidentifizierung umfasst. an efne Ressourcenverwaltungszentrale (4), 

10 " Obermittlung einer zweiten Ressourenverwaltungsinstruktion von 

der Ressourcenverwaltungszentrale (4) Qber ein Kommunikationsnetz (3) an 
das durch die Modulidentifizierung bestimmte Ressourcen mddul (1 ), 

- Bereitstellung oder Freigabe von Ressourcen durch einen Res- 
sourcenkontrollmechanismus (1 1 1) im bestimmten Ressourcenmodui (1) ent- 

15 sprechend der empfengenen zweiten Ressourcenverwaltungsinstruktion, 

- Obermittlung einer Ressourcenverwaltungsbestatigung vom be- 
stimmten Ressourcenmodui (1) uberdas Kommunikationsnetz (3) an die Res- 

. sourcenyerwaltungszentrale (4), und 

- Speicherung von Informationen Qber die bereitgestellten oder frei- 
20 gegebenen Ressourcen in der Ressourcenverwaltungszentrale: (4), wobei die 

Informationen der Modulidentifizierung zugeordnet gespeichert werden. 



2. Verfahren gemass Anspruch 1 , dadurch gekennzeichnet, dass 
vom Benutzer des Kommunikationsendgerats (2) die Modulidentifizierung und 
eine Applikationsanforderung an eine Applikationsverwaltungseinheit (5) uber- 
mitteit werden, dass die erste Ressourcenverwaltungsinstruktion auf Grund der 
empfangenen Applikationsanforderung durch die Applikationsverwaltungsein- 
heit (5) an die Ressourcenverwaltungszentrale (4) ubermittelt wird, wobei die 
erste Ressourcenverwaltungsinstruktion eine Ressourcenbenutzeridentifizie- 
rung umfasst, und dass die Ressourcenbenutzeridentifizierung in der Ressour- 
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cenverwaltungszentrale (4) der Modulidentifizierung zugeordnet gespeichert 
wird. 

3. Verfahren gemass Anspruch 2, dadurch gekennzeichnet, dass 
von der Ressourcenverwaltungszentrale (4) eine Ressourcenbereitsteilungs- 

5 bestatigung an die Applikationsverwaltungseinheit (5) ubermittelt wird, dass von 
der Applikationsverwaltungseinheit (5) eine Appiikationsinstallationsanforde- 
rung uber das Kommunikationsnetz (3) an das bestimmte Ressourcenmodul (1) 
ubermittelt wird, dass durch den Ressourcenkontrollmechanismus (111) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikationsinstallationsan- 

10 fordemng unter Verwendung der bereftgesteilten Ressourcen eine Applikation 
installiert wird, und dass in der Applikationsvenvaltungseinheit (5) Informattonen 
Ober die installierte Applikation gespeichert werden, wobei die Informationen 
der Modulidentifizierung zugeordnet gespeichert werden. 

4. Verfahren gernass elnem der Anspriiche 1 Oder 2, dadurch ge- 
15 kennzeichnet, dass in der Ressourcenverwaltungszentrale (4) eine Applikati- 

onsinstaliationsanforderung in die zweite Ressourcenverwaltungsinstruktion 
eingefilgt wird, dass durch den Ressourcenkontrollmechanismus (111) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikationslnstallationsan- 
forderung eine Applikation installiert wird, und dass in der Ressourcenverwal- 
20 tungszentrale (4) Informationen Qber die installierte Applikation gespeichert 
werden, wobei die Informationen der Modulidentifizierung zugeordnet gespei- 
chert werden. 

5. Verfahren gemass einem der Anspriiche 1 bis 4, dadurch gekenn- 
zeichnet, dass die Kommumkationsadresse des Kommunikationsendgerats (2) 

25 aus einem Datenspeicher (32) bestimmt wird, in welchem Modulidentifizierun- 
gen und diesen Modulidentifizierungen zugeordnete Kommunikationsadressen 
gespeichert sind. 

6. Verfahren gernass einem der AnsprOche 1 bis 5, dadurch gekenn- 
zeichnet, dass zudem Software-Ressourcen (113) der Ressourcenmodule (1) 

30 verwaltet werden. 



7. System umfassend eine Vielzahl von tragbaren Ressourcenmodu- 
ien (1, V), die jeweils mit einem KommunikationsendgerSt (2, 2', 2") verbunden 
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sind, die jeweils einen Ressourcenkontrollmechanismus (111) zur Bereitstel- 
lung und Freigabe von Ressourcen im betreffenden Ressourcenmodul (1, 1') 
umfassen, wobei die Ressourcen elektronische Speichereinheiten (11) umfas- , 
sen, und die insbesondere als Chipkarten ausgestaltet sind, dadurch gekenn- 
zeichnet, 

dass das System eine Ressourcenverwaitungszentrale (4) umfasst 
mit einem Empfangsmodul (43) zum Entgegennehmen einer an die Ressour- 
cenverwaltungszentrale (4) Qbermittelten ersten Ressourcenverwaitungsin- 
struktion, die eine Moduiidentiflzierung umfasst, 

dass die Ressourcenverwaitungszentrale (4) ein Verwaltungsinstruk- 
tlonsmodui (44) umfasst zur Obermittlung einerzwerten Ressourcenverwal- 
tungsinstruktion Ober ein mit der Ressourcenverwaitungszentrale (4) verbunde, 
nes Kommunikationsnetz (3) an das durch die Moduiidentiflzierung bestimmte 
Ressourcenmodul (1), ....... 



15 dass die Ressourcenmodule (1 ) jeweils ein Bestatigungsmodul (1 1 2) 

umfassen zur UbermitHung einer Ressourcenverwaltungsbestatigung. betref- 
fend Ressourcen, die durch den Ressourcenkontrollmechanismus (111) ent- 
sprechend einer empfangenen zweiten Ressourcenverwaltungsinstruktion be- 
rertgestelit oder freigegeben wurden, uber das Kommunikationsnetz (3) an die 

20 Ressourcenverwaitungszentrale (4), und 

dass die Ressourcenverwaitungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichern von Informationen 
uber d.e bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. . . • ■ 

25 8. System gemass Anspruch 7, dadurch gekennzeichnet, dass das 

System eine Applikationsverwaltungseinheit (5) umfasst zum Entgegennehmen 
der Modulidentifizierung und einer Applikationsanforderung vom Benutzerdes 
Kommunikationsendgerats (2) und zum Obermitteln der ersten Ressourcen- 
verwaltungsinstruktion an die Ressourcenverwaitungszentrale (4) auf Grund 

>o der entgegengenommenen Applikationsanforderung, wobei die erste Ressour- 
cenvenvaltungsinstruktion eine Ressourcenbenutzerldentiflzierung umfasst 
und dass das Verwaltungsmodul (45) Mittel umfasst zum Speichern der Res- 



20 

sourcenbenutzeridentifizierung im Datenspeicher (41 ) zugeordnet zur Modul- 
identifizierung. 

9. System gemass Anspruch 8, dadurch gekennzeichnet, dass die 
Ressourcenverwaltungszentrale (4) ein Bestatigungsmodul (46) umfasstzum 

5 Obermitteln einer Ressourcenbereitstellungsbestatigung an die Applikations- 
verwaltungseinheit (5), dass die Applikationsverwaltungselnheit (5) ein Applika- 
tionsinstruktionsmodul (54) umfasstzum Obermitteln einer Applikationsinstalla- 
tionsanforderung iiber das Kommunikationsnetz (3) an das bestimmte Res- 
sourcenmodul (1 ), dass der Ressourcenkontrollmechanismus (111) Mittel um- 

io fasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul (1 ) 
entsprechend der Applikationsinstallationsanforderung und unter Verwendung 
von bereitgestellten Ressourcen, und dass die Applikationsverwaltungseinheit 
(5) ein Applikationsveiwaltungsmodul (55) umfasst zum Speichern von Informa- 
tionen Qber die installierte Applikation, wobei die informationen der Modulidenti- 

15 fizierung zugeordnet gespeichert werden. 

10. System gemass einem der AnsprQche 7 Oder 8, dadurch ge- 
kennzeichnet. dass das Verwaltungsinstruktionsmodul (44) Mittel umfasst, zum 
Einfugen einer Applikationsinstallationsanforderung in die zweite Ressourcen- 
verwaltungsinstruktion, dass der Ressourcenkontrollmechanismus (1 1 1) Mittel 
20 umfasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul 
(1) entsprechend der Applikationsinstallationsanforderung, und dass das Ver- 
waltungsmodul (45) Mittel umfasst zum Speichern von Informationen Qber die 
Installierte Applikation, wobei die Informationen im Datenspeicher (41 ) der Mo- 
dulldentitizierung zugeordnet gespeichert werden. 

25 11. System gemass einem der AnsprQche 7 bis 1 0, dadurch gekenn- 

zeichnet, dass es eine Adressabbildungseinhelt (31) und einen Datenspeicher 
(32) zur Besb'mmung der Kommunikationsadresse des Kommunikationsendge- 
rats (2) umfasst, in welehem Datenspeicher (32) Modulidentlfizierungen und 
diesen Modulidentlfizierungen zugeordnete Kommunikationsadressen gespei- 

30 chert sind. 



12. System gemass einem der AnsprQche 7 bis 1 1 , dadurch gekenn- 
zeichnet, dass die Ressourcen, die durch den Ressourcenkontrollmechanismus 
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(111) bereitgestellt und frelgegeben werden, zudem Software-Ressourcen 
(113) umfassen. 

1 3. Ressourcenverwaltungszentrale (4) zur Verwaltung von Res- 
sourcen von tragbaren Ressourcenmodulen (1 . 1 '), die jeweils mit elnem Kom- 
5 munikationsendgerat (2, 2', 2") verbunden sind, die jeweils einen Ressourcen- 
kontrollmechanismus (111)zurBereitste!lung und Freigabe von Ressourcen im 
betreffenden Ressourcenmodul (1) umfassen, wobei die Ressourcen elektronf- 
sche Speicherelnheiten (11) umfassen, und die Insbesondere als Chipkarten 
ausgestaltet sind, dadurch gekennzeichnet, 



10 d «»ss die Ressourcenverwaltungszentrale (4) ein Empfangsmodul 

(43) umfasst zum Entgegennehmen einer an die Ressourcenverwartungszent- 
rale (4) ubermlttelten ersten Ressourcenverwaltungsinstruktion, die eine Modul- 
identifizierung umfasst, 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsinstruk- 
15 tionsmodul (44) umfasst zur Obermfttlung einer zweiten Ressourcenverwal- 
tungsinstruktion Qber ein mit der Ressourcenverwaltungszentrale (4) verbindba- 
res Kommunikatlonsnetz (3) an das durch die Modulidentifizierung bestimmte 
Ressourcenmodul (1), 

dass die Ressourcenverwaltungszentrale (4) Mittel umfasst zum 
20 Entgegennehmen einer Ressourcenverwaltungsbestatigung Qber das Kommu- 
nikationsnetz (3) vom bestimmten Ressourcenmodul (1) betreffend Ressour- 
cen, die durch den Ressourcenkontrollmechanismus (111) entsprechend emp-- 
fangener zweiter Ressourcenverwaltungsinstruktion bereitgestellt oder freige- 
geben wurden, und 



dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichern von Informationen 
Qber die bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizienjng zugeordnet gespeichert werden. 

14. Ressourcenverwaltungszentrale (4) gemass Anspruch 13. da- 
durch gekennzeichnet, dass das Verwaltungsinstruktionsmodul (44) Mittel um- 
fasst zum EinfQgen einer Applikationslnstallationsanfonierung in die zweite 
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Ressourcenverwaltungsinstaiktion, und dass das Verwaltungsmodul (45) Mittel 
umfasst zum Speichern von Informationen Qber eine im bestimmten Ressour- 
cenmodul (1) entsprechend der Applikationsinstallationsanforderung installierte 
Applikation, wobei die Informationen im Datenspeicher (41) der Moduiidentifi- 
5 zlerung zugeordnet gespeichert werden. 

15. Ressourcenverwaltungszentrale (4) gemass Anspruch 13, da- 
durch gekennzeichnet, dass die Ressourcenverwaltungszentrale (4) ein Besta- 
tigungsmodul (46) umfasst zum Obermitteln einer Ressourcenbereitstellungs- 
bestatigung an eine Applikationsverwaltungseinheit (5), von welcher die erste 
io Ressourcenverwaltungsinstruktion durch das Empfangsmodul (43) entgegen- 
genommen wurde, dass das Verwaltungsmodul (45) Mittel umfasst zum Spei- 
chern einer in der ersten Ressourcenverwaltungsinstruktion enthaltenen Res- 
sourcenbenutzerldentrfizierung, wobei die Ressourcenbenutzeridentifizlerung 
im Datenspeicher (41) zugeordnet zur Modulldentifizierung gespeichert wird. 
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Zusammenfassung 

Es werden ein Verfahren und efn System vorgeschlagen zum Ver- 
walten von Ressourcen von tragbaren Ressourcenmodulen (1, r), die jeweils 
mit elnem Kommunfkationsendgerat (2, 2\ 2") verbunden sind, die elektroni- 
5 sche Speichereinheifen (1 1 ) umfassen und die insbesondere als Chfpkarten . 
ausgestaltet sind. Eine erste Ressourcenverwaltungsinstruktion, die eine 
Modulidentifizierung umfasst, wird an eine Ressourcenverwaltungszentrale (4) 
ubermittelt Von der Ressourcenverwaltungszentrale (4) wirtl eine zweite Res- 
sourcenverwaltungsinstruktion Qberein KommunikatEonsnetz (3) an das durch 

10 die Modulidentifizierung bestimmte Ressourcenmodul (1) tlbermittelt im be- 
stimmten Ressourcenmodul (1) werden entsprechend der empfangenen zwefc 
ten Ressourcenverwaltungsinstruktion Ressourcen durch einen Ressourcen- 
kontrollmechanismus (111) bereitgestellt Oder freigegeben. Eine Ressourcen- ; 
verwaitungsbestatigung wird vom bestimmten Ressourcenmodul (1) Qber das 

15 Kommunikationsnetz (3) an die Ressourcenverwaltungszentrale (4) ubermittelt, 
und in der Ressourcenverwaltungszentrale (4) werden Informationen Ober die • 
bereitgestellten Oder firelgegebenen Ressourcen der Modulidentifizierung zuge^ 
ordnet gespeichert. 
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